Dikkat! vbulletin 3.8.6 da büyük açık

iyinet

Dikkat! vbulletin 3.8.6 da büyük bir açık tesbit edildi.
Bu açığı kullanarak veritbanınızın kullanıcı adı ve şifresine erişilebiliyor.
Açığı kapatmanın en kolay yolu forum dizinindeki faq.php dosyanızı silin yada adını değiştirin.
vbulletin sanırım en kısa sürede bir patch yayınlayacak.

BlackThorn · 21 Temmuz 2010

Paniğe gerek yok çünkü faq ve calendar.php hep öyle zaten. (Sitemde de asla kullanmadığım ve asla kullanmayacağım içerikler.)

trgy · 21 Temmuz 2010

biz kullanıyoruz nasıl kapatacağız bunu. Mail'e göndermişler benim de okudum ama önemsemedim pek.

Mf.Rub · 21 Temmuz 2010

trgy' Alıntı:
biz kullanıyoruz nasıl kapatacağız bunu. Mail'e göndermişler benim de okudum ama önemsemedim pek.

3.8.4'de sıkıntı yok hocam.

ve hep söyledim yeni çıkan sürümleri kesinlikle hemen yüklemeyin diye

en az 2 3 hafta geçmeli.

BlackThorn · 21 Temmuz 2010

calendar.php ve faq.php hep böyledir. Bu iki dosyada her zaman problem olmuştur. Zaten çok gereksiz takvim olsa ne olur olmasa ne olur kaldırmak lazım. faq.php zaten en gereksizi.

iyinet · 21 Temmuz 2010

trgy' Alıntı:
biz kullanıyoruz nasıl kapatacağız bunu. Mail'e göndermişler benim de okudum ama önemsemedim pek.

Turgay, açık 3.8.6 versiyonunda mevcut.
3.8.4 ve 3.8.5 sürümleri bu açığı içermiyor.

kralex · 21 Temmuz 2010

arkadaşlar ayrıca database şifrenizi kesinlikle değiştirin... kötü niyetli kimselerin eline geçmiş olabilir. biraz geç gördüm vbseo dan gelen maili ama inşallah db mizi kaptırmamışızdır.

Xman · 22 Temmuz 2010

Vbulletin gibi ticari bir yazılım firması nasıl böyle aşırı amatörce hata yapar anlamakta güçlük çekiyorum doğrusu.

kralex · 22 Temmuz 2010

bbc'ye haber olmuş.

http://www.bbc.co.uk/news/technology-10714192

çok büyük bir açık, dbname, şifre, port, host adı herşey gözüküyordu. Allahtan erken haberimiz oldu uyarı yapan herkese teşekkürler.

Lanet · 31 Temmuz 2010

Xman' Alıntı:
Vbulletin gibi ticari bir yazılım firması nasıl böyle aşırı amatörce hata yapar anlamakta güçlük çekiyorum doğrusu.

vBulletin'in bu kadar yaygın olmasının sebebi eklentileri ve geliştiren kişilerin çok fazla olması, şirkette bunu görmüş olacak ki pek fazla ilgilenmiyor